nginx 禁止ip 或ip段访问

https://www.centoscn.vip/1222.html

 

nginx配置访问ip需要修改nginx.conf文件，只需要在server中添加allow跟deny的ip即可，如下：

1. upstream novel {
2. server 127.0.0.1:8080;
3. }
4. server {
5. listen 80;
6. server_name localhost;
7.  
8. charset utf8;
9.  
10. allow 112.97.0.0/16;
11. deny all;
12.  
13. location / {
14. proxy_pass http://novel;
15. proxy_set_header Host $host;
16. proxy_set_header X-Real-IP $remote_addr;
17. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
18. }
19.  
20. error_page 500 502 503 504 /50x.html;
21. location = /50x.html {
22. root html;
23. }
24. }

ps: 上面的配置中allow必须在deny的前面配置，不然allow不生效。

下面是具体的配置

nginx中允许或者拒绝某个ip访问是这么写的：

1. allow 192.168.0.1;
2. deny 192.168.0.2;

如果你需要对整个ip段设置不允许访问，可以这么写：

1. deny 123.0.0.0/8; // 封 123.0.0.1~123.255.255.254 这个段的ip
2. deny 123.1.0.0/16; // 封 123.1.0.1~123.1.255.254 这个段的ip
3. deny 123.1.1.0/24; // 封 123.1.1.1~123.1.1.254 这个段的ip
4.  
5. deny all; // 封所有ip
6.  
7. ps: allow跟deny配置相同，如果需要开放某个IP段，只需要把上面的deny改成allow

如果你有很多的ip需要配置的话，那么你也可以新建一个文件，如：allow_deny_ip.conf

然后把需要配置的ip单独写在这个文件上面，最后在nginx中引用这个文件即可，如下：

1. server {
2. ...
3. include allow_deny_ip.conf
4. ...
5. }